Helse Sør-Øst - Outsourcing av infrastruktur i Sykehuspartner - lagring av pasientdata (sak 2016/1531)

Denne siden er en del av Avviksportalen, en nettside med oversikt over avvik meldt inn til Datatilsynet. Avvikene er kategorisert, koblet mot Enhetsregisteret/Nasjonalt Skoleregister samt lenket opp mot andre kilder.

Saksnr.: 2016/1531
Dato: 19.10.2016
Sakstittel: Helse Sør-Øst - Outsourcing av infrastruktur i Sykehuspartner - lagring av pasientdata
Kategorier: Vedtak om pålegg Redegjørelse Varsel om pålegg TECHNICAL missing document date Krav om redegjørelse Lenke til nyhetsartikkel Lenke til pressemelding TECHNICAL ikke melding Innsyn ikke søkt Sak med mange dokumenter Sak med flere mottakere Pasientopplysninger Sensitive opplysninger Helse- og sosialtjenester Østfold Akershus Vestfold Hedmark Telemark Vest agder Buskerud Oslo Faglig, vitenskapelig og teknisk tjenesteyting Offentlig Undervisning Trøndelag Annen tjenesteyting
Dokumenter sendt til/fra: SYKEHUSET ØSTFOLD HF, SUNNAAS SYKEHUS HF, Sykehuset i Vestfold HF, Sykehuset Innlandet HF, Sykehuset Telemark HF, Sørlandet Sykehus HF, Vestre Viken HF, Akershus universitetssykehus HF, OSLO UNIVERSITETSSYKEHUS HF, Oslo universitetssykehus HF - Ullevål - Personvernombudet, Advokatfirmaet Hjort DA, Sunnaas sykehus HF - Personvernombudet, Sykehuspartner HF, Vestre Viken HF - Personvernombudet, Nasjonal sikkerhetsmyndighet, Helsetilsynet, Helse Sør-Øst RHF, NTNU - Det medisinske fakultet, Fagforbundet, NTNU - Norges teknisk-naturvitenskapelige universitet, Avskjermet, Statens helsetilsyn, Direktoratet for e-helse, NITO, Pensjonistforbundet
Dokumenter hos Datatilsynet:
- 2016/1531-3 - 09.09.2016 (inn) - Innkalling til møte 4 oktober 2016 - IKT-modernisering i Helse Sør-Øst RHF
- 2016/1531-1 - 14.09.2016 (inn) - Anmodning om vurdering - Behandling av sensitive personopplysninger i Helse Sør-Øst i forbindelse med vedtak om konkurranseutsettelse av IKT-infrastruktur
- 2016/1531-2 - 28.09.2016 (inn) - Innspill til møte med Helse Sør-Øst - Outsourcing av infrastruktur i Sykehuspartner
- 2016/1531-4 - 07.10.2016 (inn) - Overordnet plan for prosess og arbeid med strategisk partner i Helse Sør-Øst - Outsourcing av infrastruktur
- 2016/1531-5 - 31.10.2016 (ut) - Innkalling til nytt møte 26 januar 2017 - Personvernkonsekvenser ved outsourcing av infrastruktur for Helse Sør-Øst
- 2016/1531-6 - 01.11.2016 (ut) - Svar på henvendelse om behandling av sensitive personopplysninger i Helse Sør-Øst i forbindelse med vedtak om konkurranseutsettelse av IKT-infrastruktur
- 2016/1531-7 - 01.11.2016 (ut) - Svar på henvendelse om innspill til møte med Helse Sør-Øst
- 2016/1531-8 - 18.11.2016 (ut) - E-postkorrespondanse med Direktoratet for e-helse - Orientering om sak - Outsourcing i Helse Sør-øst
- 2016/1531-10 - 14.12.2016 (inn) - Orientering om at Statens helsetilsyn ikke deltar på møte 26 januar om personvernkonsekvenser ved outsourcing av infrastruktur for helse Sør-Øst
- 2016/1531-9 - 16.12.2016 (ut) - Referat fra møte mellom NSM og Datatilsynet vedrørende Helse Sør-Øst - Outsourcing av infrastruktur i Sykehuspartner og invitasjon til deltagelse på neste møte med Helse Sør-Øst
- 2016/1531-11 - 11.01.2017 (ut) - E-postkorrespondanse i forbindelse med planlagt møte med Helse Sør-Øst
- 2016/1531-12 - 01.03.2017 (ut) - E-postkorrespondanse - Veiledning om risikovurdering
- 2016/1531-15 - 03.05.2017 (ut) - Oversendelse av referat fra møte mellom Helse Sør-Øst og Datatilsynet 4 april 2017
- 2016/1531-16 - 03.05.2017 (inn) - Kommentarer til møtereferat fra møte mellom Helse Sør-Øst og Datatilsynet 04 april 2017
- 2016/1531-17 - 03.05.2017 (inn) - Kommentarer knyttet til dokumentasjon fra NRK - Ukontrollert outsourcing av pasientdata fra Helse Sør-Øst til utlandet
- 2016/1531-24 - 03.05.2017 (inn) - Anmodning om møte med Datatilsynet i forbindelse med outsourcing av infrastruktur i Sykehuspartner - Lagring av pasientdata
- 2016/1531-20 - 04.05.2017 (ut) - Tilbakemelding på kommentarer til møtereferat fra møte mellom Helse Sør-Øst og Datatilsynet 4 april 2017
- 2016/1531-21 - 08.05.2017 (inn) - E-postkorrespondanse - Krav om kommentar til NRK sin artikkel om tilgang til helseopplysninger for leverandører - Orientering om forsinket svar
- 2016/1531-18 - 12.05.2017 (ut) - Bekreftelse på mottak av kommentarer knyttet til dokumentasjon fra NRK - Ukontrollert outsourcing av pasientdata til utlandet
- 2016/1531-22 - 12.05.2017 (ut) - E-postkorrespondanse - Orientering om veileder for utredning av personvernkonsekvenser
- 2016/1531-26 - 19.05.2017 (inn) - Tilbakemelding på mulig avvik hos Helse Sør-Øst ved leverandørtilgang på bakgrunn av artikkel fra NRK
- 2016/1531-23 - 26.05.2017 (ut) - Krav om redegjørelse fra databehandlingsansvarlige i helseforetakene i Helse Sør-Øst vedrørende avtale om strategisk partnerskap innenfor IKT-infrastrukturtjenester
- 2016/1531-27 - 06.06.2017 (ut) - Oversendelse av referat fra møte mellom Helse Sør-Øst og Datatilsynet 16 mai 2017
- 2016/1531-30 - 13.06.2017 (inn) - Avtalen med underleverandør og regulering av krav til informasjonssikkerhet og personvern
- 2016/1531-31 - 13.06.2017 (inn) - Risikovurdering - Behandling av personopplysninger i Bulgaria
- 2016/1531-32 - 13.06.2017 (inn) - Risk assessment - Access to CMO from Bulgaria
- 2016/1531-33 - 13.06.2017 (inn) - Risk assessment - Discovery of Infrastructure
- 2016/1531-34 - 13.06.2017 (inn) - Risikovurdering - OUS Fjernaksess
- 2016/1531-41 - 13.06.2017 (inn) - Redegjørelse fra databehandlingsansvarlige i helseforetakene i Helse Sør-Øst vedrørende avtale om strategisk partnerskap innenfor IKT-infrastrukturtjenester - Sørlandet sykehus HF
- 2016/1531-29 - 14.06.2017 (ut) - Referat fra møte mellom Datatilsynet - NSM og Helsetilsynet angående Helse Sør-Øst - 2 juni 2017
- 2016/1531-35 - 14.06.2017 (inn) - Redegjørelse fra databehandlingsansvarlige i helseforetakene i Helse Sør-Øst vedrørende avtale om strategisk partnerskap innenfor IKT-infrastrukturtjenester - Vestre Viken HF
- 2016/1531-40 - 14.06.2017 (inn) - Redegjørelse fra databehandlingsansvarlige i helseforetakene i Helse Sør-Øst vedrørende avtale om strategisk partnerskap innenfor IKT-infrastrukturtjenester - Sunnaas sykehus HF
- 2016/1531-36 - 15.06.2017 (inn) - Redegjørelse fra databehandlingsansvarlige i helseforetakene i Helse Sør-Øst vedrørende avtale om strategisk partnerskap innenfor IKT-infrastrukturtjenester - Sykehuset Østfold HF
- 2016/1531-37 - 15.06.2017 (inn) - Redegjørelse fra databehandlingsansvarlige i helseforetakene i Helse Sør-Øst vedrørende avtale om strategisk partnerskap innenfor IKT-infrastrukturtjenester - Akershus universitetssykehus HF
- 2016/1531-38 - 15.06.2017 (inn) - Redegjørelse fra databehandlingsansvarlige i helseforetakene i Helse Sør-Øst vedrørende avtale om strategisk partnerskap innenfor IKT-infrastrukturtjenester - Sykehuset Telemark HF
- 2016/1531-39 - 15.06.2017 (inn) - Redegjørelse fra databehandlingsansvarlige i helseforetakene i Helse Sør-Øst vedrørende avtale om strategisk partnerskap innenfor IKT-infrastrukturtjenester - Oslo universitetssykehus HF
- 2016/1531-42 - 15.06.2017 (inn) - Redegjørelse fra databehandlingsansvarlige i helseforetakene i Helse Sør-Øst vedrørende avtale om strategisk partnerskap innenfor IKT-infrastrukturtjenester - Sykehuset i Vestfold HF
- 2016/1531-57 - 15.06.2017 (inn) - Redegjørelse fra databehandlingsansvarlige i helseforetakene i Helse Sør-øst vedrørende avtale om strategisk partnerskap innenfor IKT-infrastrukturtjenester - Sykehuset Innlandet HF
- 2016/1531-44 - 26.06.2017 (inn) - Oversendelse av nytt vedlegg 8 til redegjørelse fra Sunnaas sykehus HF
- 2016/1531-46 - 16.08.2017 (inn) - Oversendelse av rapport fra Metier og databehandleravtale mellom Helse Sør-Øst RHF og Sykehuspartner HF
- 2016/1531-45 - 24.10.2017 (ut) - Varsel om pålegg - Overtredelsesgebyr til Sykehuset i Vestfold HF
- 2016/1531-47 - 24.10.2017 (ut) - Varsel om pålegg - Overtredelsesgebyr til Sykehuset Østfold HF
- 2016/1531-48 - 24.10.2017 (ut) - Varsel om pålegg - Overtredelsesgebyr til Sørlandet sykehus HF
- 2016/1531-49 - 24.10.2017 (ut) - Varsel om pålegg - Overtredelsesgebyr til Vestre Viken HF
- 2016/1531-50 - 24.10.2017 (ut) - Varsel om pålegg - Overtredelsesgebyr til Sunnaas sykehus HF
- 2016/1531-51 - 24.10.2017 (ut) - Varsel om pålegg - Overtredelsesgebyr til Oslo Universitetssykehus HF
- 2016/1531-52 - 24.10.2017 (ut) - Varsel om pålegg - Overtredelsesgebyr til Sykehuset Telemark HF
- 2016/1531-53 - 24.10.2017 (ut) - Varsel om pålegg - Overtredelsesgebyr til Akershus universitetssykehus HF
- 2016/1531-54 - 24.10.2017 (ut) - Varsel om pålegg - Overtredelsesgebyr til Sykehuset Innlandet HF
- 2016/1531-55 - 31.10.2017 (inn) - Korrigering av redegjørelse fra databehandlingsansvarlige i helseforetakene i Helse Sør-Øst vedrørende avtale om strategisk partnerskap innenfor IKT-infrastrukturtjenester
- 2016/1531-56 - 01.11.2017 (inn) - Korrigering av redegjørelse fra databehandlingsansvarlige i helseforetakene i Helse Sør-Øst vedrørende avtale om strategisk partnerskap innenfor IKT-infrastrukturtjenester - Akershus universitetssykehus HF
- 2016/1531-59 - 09.11.2017 (inn) - Korrigering av redegjørelse fra databehandlingsansvarlige i helseforetakene i Helse Sør-Øst vedrørende avtale om strategisk partnerskap innenfor IKT-infrastrukturtjenester - Sykehuset Telemark HF
- 2016/1531-58 - 10.11.2017 (inn) - Korrigering av redegjørelse fra databehandlingsansvarlige i helseforetakene i Helse Sør-Øst vedrørende avtale om strategisk partnerskap innenfor IKT-infrastrukturtjenester - Sykehuset i Vestfold HF
- 2016/1531-60 - 15.11.2017 (inn) - Anmodning om utsettelse av svarfrist - Sykehuset Telemark HF
- 2016/1531-61 - 15.11.2017 (inn) - Anmodning om utsettelse av svarfrist - Akershus universitetssykehus HF
- 2016/1531-62 - 16.11.2017 (inn) - Anmodning om utsettelse av svarfrist for Sykehuset Østfold HF - Sykehuset Vestfold HF - Sunnaas Sykehus HF - Sykehuset Telemark HF og Vestre Viken HF
- 2016/1531-64 - 17.11.2017 (inn) - Anmodning om utsettelse av svarfrist for Sørlandet Sykehus HF
- 2016/1531-63 - 20.11.2017 (inn) - Anmodning om utsettelse av svarfrist for Sykehuset Innlandet HF
- 2016/1531-65 - 21.11.2017 (inn) - Korrigering av redegjørelse fra databehandlingsansvarlige i helseforetakene i Helse Sør-Øst vedrørende avtale om strategisk partnerskap innenfor IKT-infrastrukturtjenester - Sykehuset Østfold HF
- 2016/1531-66 - 22.11.2017 (ut) - Bekreftelse på utsettelse av svarfrist - Sørlandet Sykehus HF
- 2016/1531-67 - 22.11.2017 (ut) - Bekreftelse på utsettelse av svarfrist - Sykehuset Innlandet HF
- 2016/1531-68 - 22.11.2017 (ut) - Bekreftelse på utsettelse av svarfrist - Akershus universitetssykehus HF
- 2016/1531-69 - 22.11.2017 (ut) - Bekreftelse på utsettelse av svarfrist for Sykehuset Østfold HF - Sykehuset Vestfold HF - Sunnaas Sykehus HF - Sykehuset Telemark HF og Vestre Viken HF
- 2016/1531-70 - 22.11.2017 (ut) - Bekreftelse på utsettelse av svarfrist - Sykehuset Telemark HF
- 2016/1531-71 - 22.11.2017 (ut) - Bekreftelse på utsettelse av svarfrist - Oslo universitetssykehus HF
- 2016/1531-72 - 05.12.2017 (inn) - Tilbakemelding på varsel om vedtak - overtredelsesgebyr til Oslo universitetssykehus HF
- 2016/1531-73 - 06.12.2017 (inn) - Tilbakemelding på varsel om vedtak - overtredelsesgebyr til Akershus universitetssykehus HF
- 2016/1531-74 - 19.12.2017 (inn) - Tilbakemelding på varsel om vedtak - overtredelsesgebyr til Sørlandet sykehus HF
- 2016/1531-75 - 21.12.2017 (inn) - Tilbakemelding på varsel om vedtak - overtredelsesgebyr til Sykehuset Telemark HF
- 2016/1531-81 - 21.12.2017 (inn) - Tilbakemelding på varsel om vedtak - overtredelsesgebyr til Vestre Viken HF
- 2016/1531-76 - 22.12.2017 (inn) - Tilbakemelding på varsel om vedtak - overtredelsesgebyr til Sunnaas sykehus
- 2016/1531-77 - 28.12.2017 (inn) - Tilbakemelding på varsel om vedtak - overtredelsesgebyr til Sykehuset Østfold HF
- 2016/1531-78 - 02.01.2018 (inn) - Tilbakemelding på varsel om vedtak - Overtredelsesgebyr til Sykehuset i Vestfold
- 2016/1531-79 - 02.01.2018 (inn) - Tilbakemelding på varsel om vedtak - overtredelsesgebyr til Sykehuset Innlandet HF
- 2016/1531-80 - 19.04.2018 (ut) - Vedtak om pålegg - overtredelsesgebyr til Oslo universitetssykehus HF
- 2016/1531-82 - 19.04.2018 (ut) - Vedtak om pålegg - overtredelsesgebyr til Akershus universitetssykehus HF
- 2016/1531-83 - 19.04.2018 (ut) - Vedtak om pålegg - overtredelsesgebyr til Sunnaas sykehus
- 2016/1531-84 - 19.04.2018 (ut) - Vedtak om pålegg - overtredelsesgebyr til Vestre Viken HF
- 2016/1531-85 - 19.04.2018 (ut) - Vedtak om pålegg - overtredelsesgebyr til Sørlandet sykehus HF
- 2016/1531-86 - 19.04.2018 (ut) - Vedtak om pålegg - overtredelsesgebyr til Sykehuset Telemark HF
- 2016/1531-87 - 19.04.2018 (ut) - Vedtak om pålegg - overtredelsesgebyr til Sykehuset Innlandet HF
- 2016/1531-88 - 19.04.2018 (ut) - Vedtak om pålegg - overtredelsesgebyr til Sykehuset Østfold HF
- 2016/1531-89 - 19.04.2018 (ut) - Vedtak om pålegg- Overtredelsesgebyr til Sykehuset i Vestfold
- 2016/1531-90 - 08.05.2018 (inn) - Klage på vedtak om pålegg - Overtredelsesgebyr til Sunnaas sykehus
- 2016/1531-92 - 24.05.2018 (inn) - Orientering om tilbaketrekking av klage
- 2016/1531-93 - 24.05.2018 (ut) - Bekreftelse på avslutning av klagebehandling
- 2016/1531-103 - 29.05.2018 (inn) - Bekreftelse på aksept av overtredelsesgebyr til Sykehuset Østfold HF
Linker:
- 03.05.2017 (Nyhetsartikkel) - nrk.no - Helse Sør-Øst: Innrømmer at utenlandske IT-arbeidere fikk tilgang til sensitive pasientdata
- 05.05.2017 (Nyhetsartikkel) - nrk.no - Bagley slutter i Helse Sør- Øst
- 24.05.2017 (Nyhetsartikkel) - nrk.no - Setter helse-utflagging på vent etter journalskandalen
- 27.06.2017 (Nyhetsartikkel) - nrk.no - Betrodde medarbeidere holdt tilbake informasjon om risikoen ved outsourcing
- 28.06.2017 (Nyhetsartikkel) - nrk.no - Helse Sør-Øst: Outsourcing stoppes
- 24.10.2017 (Nyhetsartikkel) - nrk.no - IT-arbeidere i Israel har hatt tilgang til pasientdata i Helse Sør-Øst
- 25.10.2017 (Nyhetsartikkel) - nrk.no - Innrømmer mangel på oversikt over IKT-sikkerhet i Helse Sør-Øst
- 27.10.2017 (Nyhetsartikkel) - nrk.no - Datatilsynet fant lovbrudd: Millionbøter etter outsourcing av sykehus-IT
- 27.10.2017 (Pressemelding) - helse-sorost.no - Datatilsynet varsler gebyr til helseforetak i Helse Sør-Øst
- 27.10.2017 (Pressemelding) - helse-sorost.no - Datatilsynet varsler gebyr til helseforetakene
Innsyn i saken:
Ingen har enda søkt innsyn i saken så vidt vi kan se. Ved å bruke Mimes Brønn (ekstern tjeneste) vil en person søke innsyn og alle få tilgang til å lese svaret og dokumentene.
Søk innsyn i saken via Mimes Brønn

Bidra ang. denne saken

Bidrag til Avviksportalen er hjertelig velkommen. Har du en link hvor det står mer om saken? Kan du summere opp saken? Send inn under.

Send inn link

F.eks. en nyhetsartikkel, tweet, blogg eller saksdokumentene.
Hvorfor er denne adressen relevant for saken?
Dersom du ønsker, så kan du stå oppført som bidragsyter på denne siden.

Send inn informasjon

Foreslå ny og bedre tittel. Mange saker fra 2017 og senere har lite informasjon. Kan du forfatte en bedre?
Skriv en beskrivelse av saken.
Dersom du ønsker, så kan du stå oppført som bidragsyter på denne siden.
Avviksportalen, en oversikt over saker hos Datatilsynet. Portalen er ikke publisert av Datatilsynet.
Kontaktadresse: [email protected]

Tilbake til hovedsiden Bli varslet om oppdateringer Alle kategorier for avviksmeldinger i portalen:
Innhold i avvik
Bransje
Fylke
Lenke til andre kilder
Tekniske kategorier
Nasjonalt Skoleregister
Andre